La ley europea de la IA se retrasó, pero no toda: lo que tu negocio ya tiene que hacer

Imagina que en tu tienda usas un asistente de inteligencia artificial para contestar mensajes a los clientes. Pues hay una ley europea que ya te afecta, aunque creas que eso son cosas de grandes empresas.

Se llama Reglamento de Inteligencia Artificial y se va aplicando por tramos desde 2024. En julio de 2026, Europa retrasó varias de sus piezas más pesadas. Pero no todas. Esto es lo que rige y lo que no, a fecha de 7 de octubre de 2026.

Lo que se retrasó

Las normas para la IA «de alto riesgo» pasan del 2 de agosto de 2026 al 2 de diciembre de 2027. Alto riesgo son los sistemas que pueden afectar a los derechos o a la seguridad de las personas: los que deciden quién consigue un trabajo, por ejemplo, o los que se usan en educación o en infraestructuras importantes. Quien use uno tendrá que asegurar que una persona lo supervisa y avisar si ocurre algo grave. Si la IA va dentro de un producto regulado, como un juguete o un ascensor, el plazo llega hasta agosto de 2028.

Lo que ya vale desde ya

Formar a tu gente. Desde febrero de 2025, quien usa IA tiene que tomar medidas para que su personal la entienda. La reforma de 2026 suavizó la exigencia: ya no hay que garantizar un nivel, sino apoyar a cada persona según lo que sabe y el uso que le da. La Comisión y los Estados deben ayudar a las pymes a cumplirlo.

Avisar de que es una máquina. Desde el 2 de agosto de 2026, un sistema que habla con personas, como un chatbot, tiene que decir que es IA, salvo que sea evidente. Si usas IA para crear o cambiar imágenes, audio o vídeo que parezcan reales, hay que indicarlo, con excepciones para obras artísticas o de humor con el aviso adecuado. Y un texto hecho con IA que se publique para informar al público de asuntos de interés público debe señalarse, salvo que una persona lo haya revisado y se haga responsable.

Lo que sigue prohibido. Desde febrero de 2025 están vetadas, entre otras cosas, la manipulación dañina, la puntuación social de las personas y el reconocimiento de emociones en el trabajo o en la escuela.

Los fabricantes de IA que ya vendían antes de agosto de 2026 tienen hasta el 2 de diciembre de 2026 para marcar sus resultados de forma que una máquina los reconozca. Esa carga es suya, no tuya.

Lo que falta por saber

No se han podido comprobar las sanciones concretas. En España supervisa la agencia AESIA, que publicó 16 guías en diciembre de 2025. Son orientativas y no obligan. Esta nota no es asesoramiento jurídico: para un caso concreto, consulta a un abogado.

Qué hacer hoy

1. Haz una lista de las herramientas de IA que usáis y para qué.
2. Mira si alguna decide sobre personas, como en una selección de personal. Ahí entra el alto riesgo a partir de diciembre de 2027.
3. Haz una sesión corta de formación y apunta quién la recibió y cuándo.
4. Avisa a tus clientes cuando hablen con un asistente de IA y señala las imágenes o vídeos que no sean reales.

Fuentes

• Comisión Europea, Timeline for the implementation of the EU AI Act, consultada el 7 de octubre de 2026.
• Comisión Europea, Article 4: AI literacy, consultada el 7 de octubre de 2026.
• Comisión Europea, Article 50: Transparency obligations, consolidación a 27 de julio de 2026.
• Comisión Europea, AI Act: regulatory framework for AI, consultada el 7 de octubre de 2026.
• Cuatrecasas, Digital Omnibus on AI has been published, 24 de julio de 2026.
• Future of Privacy Forum, The AI Act implementation timeline: What changes under the AI Omnibus?, 28 de julio de 2026.
• Garrigues, AESIA impulsa el cumplimiento del Reglamento europeo de IA con 16 guías, 15 de diciembre de 2025.